SuperAPI AI 工具集找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-18 00:12
7,194 个结果
阿里云安全内容审核（content moderation green）技能的最小化冒烟测试。该测试用于验证目标技能的最基本可用性：离线脚本编译检查、认证凭据最小权限配置、API 可达性以及一条只读查询路径。测试需先通过环境变量配置 ALIBABACLOUD_ACCESS_KEY_ID、ALIBABACLOUD_ACCESS_KEY_SECRET，以及可选的 ALIBABACLOUD_REGION_ID。测试步骤包括运行离线编译脚本、阅读目标技能 SKILL.md 并选取一份风险最低的只读 API（如 Describe*/List*/Get*）、以受限范围（地域加页大小或限制）执行一次最小调用、在指定输出目录保存请求与响应摘要及原始输出；若调用失败需如实记录错误码与消息。通过标准为编译检查状态为 pass、只读 API 调用成功且返回结构有效、输出目录存在带时间戳与参数的证据文件。
面向单页应用（SPA）的前端 JS 打包文件，提取其隐藏的后端 API 主机、路由与密钥，再对这些 API 进行未认证访问测试，发现越权访问控制缺失或鉴权缺失问题。适用于 React/Vue/Angular/Next/Svelte 等 SPA 目标。
面向 JavaScript/TypeScript 项目的依赖健康审计技能，可运行 npm/pnpm/yarn 审计，检查安全漏洞、过期包、许可证合规与依赖健康状况，并给出按优先级排序的修复建议。
owasp-docker 是一个结构化技能条目，收录 OWASP Docker Top 6 知识库，供智能体查询以识别、评估和修复 Docker 容器安全风险。该技能把 OWASP Docker Security Top 6 编码为机器可读的参考文档，包含漏洞索引以及六类漏洞对应文档：安全用户映射、补丁管理策略、网络分段与防火墙、安全默认值与加固、维护安全上下文、资源保护。条目以 SKILL.md 作为入口，references/ 目录存放规范性文档（00 漏洞索引，01 至 06 每类漏洞一份文档，与 OWASP Docker Security 编号对齐）。内容源自 OWASP 基金会，采用 CC BY-NC-SA 4.0 许可，并在原基础上重构漏洞描述、补充检测与修复指引。适用于容器安全审计、Docker 配置风险排查与加固等场景。具体安装与使用方式暂未提供。
本技能介绍如何使用开源威胁情报平台 MISP（Malware Information Sharing Platform）收集威胁情报。内容涵盖通过 Docker 部署 MISP、配置 MISP 社区、freetext、TAXII、CSV 等威胁源，以及使用官方 Python 库 PyMISP 通过 REST API 以编程方式获取、添加和搜索事件与 IOC。技能还涉及将 IOC 导出为 STIX 2.1、Suricata 规则和 CSV 以供下游工具使用，并给出部署、配置、检索、导出等分步工作流与验证标准。适用于安全运营中需要聚合多来源 IOC、建立标准化威胁情报收集流程的场景。
Security Audit Skill 是一个通用安全审计指南，用于在开发与代码审查过程中系统性地识别和修复常见安全漏洞。它覆盖 OWASP Top 10 与常见漏洞、依赖项漏洞、认证与授权、输入验证与数据处理等核心领域。该技能提供审计清单，要求逐项检查注入点、访问控制、加密失败、依赖扫描、凭据管理、会话管理、MFA/2FA、数据净化与输出编码、密钥管理等内容。使用时，当被要求执行“审计”或“安全审查”时，按类别系统排查，对每个发现按严重程度（Critical、High、Medium、Low）分级，提供明确的修复步骤，并记录已有的良好安全实践。
Account Security（账号安全）是小红书账号的技能模块，用于保护账号免遭未授权访问、防止被盗、找回被盗账号以及实施安全防护措施。该技能围绕五层安全防护展开：强身份验证（唯一复杂密码与双重验证2FA）、安全访问（仅限可信任设备与网络）、访问控制（管理账号访问权限）、活动监控（跟踪登录与内容动态）以及恢复准备（留存所有权证明）。它提供密码创建规范、2FA开启方式、设备与网络管理、异常活动识别、团队授权管理、恢复请求模板和安全事件响应流程等具体指引，适合账号具有一定价值、出现可疑活动、需要多人协作或希望系统化防护的用户。
针对 OWASP API9“不当清单管理”的 API 侦察技能，用于枚举影子、僵尸和未文档化的 API 版本面。通过路径、请求头和子域名发现历史版本，比对新旧版本在鉴权、限流、输入校验与字段暴露上的行为差异，并核查废弃或内部路由。
面向 2025-2026 年的 Git 安全最佳实践技能，涵盖签名提交（GPG、SSH）、零信任安全模型、密钥扫描与防护、分支保护、审计日志以及凭据管理等内容。该技能会在配置签名提交、实施零信任 Git 工作流、扫描或阻止密钥泄露等场景下主动激活，提供可直接使用的 Git 配置命令、CI/CD 校验脚本、pre-receive 钩子和安全检查清单。
该技能提供一套结构化的授权渗透测试框架，覆盖从范围界定、侦察、扫描枚举、漏洞利用到报告编写的完整生命周期。它强调仅在书面授权、CTF 竞赛或受控实验环境中使用，并给出 PTES 五阶段方法论、CVSS 严重性评分、交战规则（ROE）要点、OWASP 测试指南流程、Nmap 扫描工作流、认证与会话测试清单、专业报告结构以及风险优先级框架。同时列出常见反模式与注意事项，如范围蔓延、破坏性利用、凭据留存、CVSS 脱离业务上下文等。
Proxyman 证书与恢复技能：在 macOS 上安全管理 Proxyman 的根证书、自定义服务端/客户端证书，以及诊断与恢复流程，区分证书角色、信任、诊断和重置范围。
Pentest-Lyan 是一个自主式 Web 渗透测试框架，属于 ara.so 的 Security Skills 技能集合。它通过 12 个思维维度进行自主威胁建模，而非依赖固定的漏洞清单；在测试 API 之前会深入阅读并理解 JavaScript 中的业务逻辑、签名机制和前端参数；验证业务影响（例如数据库层变更、数据访问和状态转换是否真实发生），而不仅仅看 HTTP 200 响应；支持多角色测试，构建权限矩阵并执行跨角色越权检查；具备有状态测试能力，支持 --resume 断点续测、多项目隔离和会话池；最终生成技术用 Markdown 报告和交付用 Word 报告，并将关键发现与配置问题分开。该技能以 Claude Code 技能形式安装，依赖 Python 3.8+ 及项目依赖，推荐配合 Playwright MCP Server 实现浏览器自动化和会话池。
该技能在对话或扫描结果中出现 CVE 编号时自动调用，从美国国家漏洞数据库（NVD）查询并展示 CVSS 评分、严重等级、CWE 与漏洞描述，作为补充上下文而非阻塞步骤。
Twilio 身份验证凭据配置指南，涵盖 Auth Token、API Key（Standard/Main/Restricted）、客户端 SDK 的 Access Token 及测试凭据的设置与管理，含 Python、Node.js 示例与安全限制说明。
mcp-server-review 是 OWASP secure-agent-playbook 中的 MCP 服务器安全审查技能，用于审计 MCP（模型上下文协议）服务器实现与配置，覆盖传输认证、工具权限、输入校验、数据暴露、沙箱、供应链与客户端配置等检查。
该技能用于移动应用（Android 与 iOS）安全测试，按 OWASP MASVS/MASTG 分类组织，覆盖静态逆向（Flutter AOT、Unity IL2CPP、React Native/Hermes、原生库、smali）、SAST（清单文件、导出组件与 IPC 面、WebView、本地存储、加密原语弱点、代码签名）、DAST（Frida/objection 动态插桩、流量拦截、TLS 固定绕过、Keychain/Keystore 运行时转储、IPC 探测、root/越狱与反篡改绕过）以及隐私测试（数据收集清单、追踪器/SDK 枚举、PII 泄露、声明与实际对比）。其覆盖模式要求从反编译包中恢复后端端点清单并纳入 API 类测试，产出带 MASVS/MASTG 标签的发现并移交给其他技能做评分与报告。
该技能模拟中间人攻击（MITM），用于授权环境下的安全测试：借助 Ettercap、mitmproxy 与 Bettercap 拦截、分析和修改网络流量，验证 TLS 证书校验、HSTS 与证书固定等防护是否有效。
Twilio 的 HIPAA 合规配置技能，用于将 Twilio 账户配置为符合 HIPAA 要求。内容涵盖 BAA（业务伙伴协议）签署要求、HIPAA 项目指定（自助或工单方式）、合规服务清单，以及语音、短信、Verify、Flex、Event Streams 等各产品的具体配置要求。同时列明不可用于 PHI 的服务（如 WhatsApp、SendGrid 邮件、AI Assistants 等）和禁止事项。
Security Audit 是一个用于代码安全审计的技能，帮助开发者系统性地排查代码中的安全漏洞。它覆盖密钥与凭据泄露、注入攻击（SQL、NoSQL、命令、XSS、路径穿越、模板注入）、认证与授权缺陷、数据暴露、输入验证、依赖漏洞、HTTP 安全响应头、加密实现、基础设施配置，以及针对 Node.js、Python、React、Go、Java、PHP、移动端、支付、云基础设施和容器等具体技术栈的检查清单。使用时按结构化流程逐项审查，对每个发现的问题给出严重级别、风险说明、利用方式、修复代码和参考链接，并在最后输出整体风险评级、关键问题数量、最危险的三个问题、快速修复项和长期改进建议。
该技能用于指导开发者在 Tauri v2 桌面应用中配置内容安全策略（CSP），以防范 XSS 攻击并增强安全性。内容涵盖 CSP 在 Tauri 中的作用、默认行为、基础与推荐配置、常用指令（如 default-src、script-src、style-src、connect-src、img-src、font-src、frame-src、object-src）、对象/数组/字符串三种配置格式、针对 React/Vue/Svelte 与 Leptos/Yew/Dioxus 等框架的示例、安全最佳实践、高级配置（禁用 CSP 修改、冻结原型）以及常见问题排查。
这是一个用于审查已存在 Web 应用的技能，旨在报告应用实际存在的问题，而非与更成熟应用对比。它从应用自身声明出发，检查安全漏洞（对照 OWASP Top 10）、搜索与 AI 可发现性，以及应用声称与实际行为之间的偏差。该技能为只读操作，不修改应用，仅在用户明确要求时才进行修复。
OWASP CI/CD Top 10 是一个面向智能体的技能（Skill），将 OWASP Top 10 CI/CD 安全风险编码为结构化、机器可读的参考文档，供智能体查询，用于识别、评估和修复 CI/CD 流水线中的安全风险。该技能以 SKILL.md 作为入口，references/ 目录下存放规范性文档，包括漏洞索引以及按 OWASP CI/CD 安全编号排列的 10 个漏洞文档。内容涵盖流量控制机制不足、身份与访问管理不当、依赖链滥用、流水线投毒执行、PBAC 不足、凭据卫生不足、系统配置不安全、第三方服务使用缺乏治理、制品完整性验证不当、日志与可见性不足等风险。内容源自 OWASP Foundation，采用 CC BY-SA 4.0 许可，并在原有描述基础上增加了检测与修复指引。
该技能介绍使用 BloodHound Community Edition（CE）图数据库开展内部 Active Directory 侦察，结合 SharpHound（AD）与 AzureHound（Entra ID）收集数据并分析攻击路径。仅限授权安全测试与教育用途。
OctoGuard 是面向 OpenClaw（Lobster AI）智能体的安全治理与审计系统，由 ara.so 的 Security Skills 集合提供。它以透明代理方式运行，不修改 OpenClaw 核心功能，实时监控用户对话、工具调用与执行结果，并依据策略拦截敏感文件访问、危险操作和高风险命令。系统支持基于阈值的 Token 消耗监控、记录允许与拦截事件的审计日志，并在发生安全事件时通过钉钉、企业微信和邮件发送告警。它还提供可视化仪表盘用于安全态势展示与 OpenClaw 网关控制。技术栈为 Node.js 后端、Vue.js 前端和 MySQL/PostgreSQL 数据库。